CwCity Board >>> Allgemeines >>> Support >>> 2 Firewalls nebeneinander?
2 Firewalls nebeneinander?

Seiten: 1, 2, 3 >>
grosstuchen
Verfasst am: 10.09.2012 um: 01:08 Uhr
 
Cw Insider
Wirths Sammler
CwID: 81964
Beiträge: 214
SPAM:
0% Spam
Was sind die Folgen, wenn 2 Firewalls (z.B. der von Windows XP oder 7 sowie ein anderer) gleichzeitig im PC aktiviert sind?

mfg
grosstuchen
 



Ratgeber
Verfasst am: 10.09.2012 um: 08:50 Uhr
 
Dr. CwCity.de
Community God
CwID: 83744
Beiträge: 8577
SPAM:
0% Spam
Sie werden sich gegenseitig behindern und/oder es entstehen Sicherheitslücken, durch die Programme doch nach außen senden können (das zu verhindern ist ja eine der Aufgaben der Software-FW)


 

grosstuchen
Verfasst am: 10.09.2012 um: 10:39 Uhr
 
Cw Insider
Wirths Sammler
CwID: 81964
Beiträge: 214
SPAM:
0% Spam
  
Zitat von Ratgeber
Sie werden sich gegenseitig behindern und/oder es entstehen Sicherheitslücken, durch die Programme doch nach außen senden können (das zu verhindern ist ja eine der Aufgaben der Software-FW)
Danke. Dass der Rechner langsamer wird, leuchtet mir ein, aber welche Behinderung kann noch entstehen und warum entstehen Sicherheitslücken?

Gibt es Beurteilungen der Leistungsfähigkeit der in WinXP (SP2 und 3) sowie Win7 enthaltenen FW gegenüber anderen (z.B. ZoneAlarm)?

mfg
grosstuchen
 

consider
Verfasst am: 10.09.2012 um: 12:08 Uhr
 
Dr. CwCity.de
Community God
CwID: 157538
Beiträge: 3979
SPAM:
0% Spam
Sicherheitslücken in dem Umfang, wie sie so tiefgreifende Systeme ohnhin mit sich bringen. Du hast dann eben zwei davon und somit einen größeren Angriffsverktor.

Behinderung in dem Sinne, dass du jede Freigabe an 2 Firewalls treffen musst und Dinge nicht funktionieren werden, die eigentlich funktionieren sollten.

-------------

Regeln für gutes Softwaredesign



  1. Wiederverwendung von Code ist besser als Duplizierung.

  2. Daten kapseln.

  3. Immer gegen Schnittstellen, möglichst nicht gegen konkrete Implementierungen programmieren.

  4. Schnittstellen erweiterbar halten.

  5. Keine monolithischen Strukturen.

  6. Vererbung sorgt für starre Strukturen. Objektkompostitionen sind flexibler.

  7. Auf lose Kopplung der Klassen achten. Feste Abhängigkeiten zwischen einzelnen Klassen vermeiden. 


PHP Design Patterns, 2. Auflage von Stefan Schmidt. O'Raily Verlag. ISBN 3-89721-864-2

-----------------
 

Ratgeber
Verfasst am: 10.09.2012 um: 12:58 Uhr
 
Dr. CwCity.de
Community God
CwID: 83744
Beiträge: 8577
SPAM:
0% Spam
Die aktuelle ZoneAlarm ist eine Behinderung.
Ich rate dringend davon ab und bin wieder zur Vorversion gegangen, die nicht zwangsweise noch ein Antivirus mitbringt.

ZA ist eine Behinderung, weil sie so viele Ressourcen frisst, dass Webseiten teilweise stehenbleiben und erst nach einiger Zeit weite laden (habe da eine spezielle Webseite bei der sowas sehr auffällig wird.)

Windowseigene Firewall lässt automatisch alle Programme durch, die sich in der Registry befinden oder "angeben", sie wären von MS.
Hier lassen sich  (nicht benötigte) Windowsfunktionen nicht kontrollieren oder sperren .. vielleicht durch spezielle Codes usw. aber ich will "klicken und fertig"


 

grosstuchen
Verfasst am: 10.09.2012 um: 19:11 Uhr
 
Cw Insider
Wirths Sammler
CwID: 81964
Beiträge: 214
SPAM:
0% Spam
  
Zitat von consider
Sicherheitslücken in dem Umfang, wie sie so tiefgreifende Systeme ohnhin mit sich bringen. Du hast dann eben zwei davon und somit einen größeren Angriffsverktor.
Behinderung in dem Sinne, dass du jede Freigabe an 2 Firewalls treffen musst und Dinge nicht funktionieren werden, die eigentlich funktionieren sollten.


  
Zitat von Ratgeber
Die aktuelle ZoneAlarm ist eine Behinderung.
Ich rate dringend davon ab und bin wieder zur Vorversion gegangen, die nicht zwangsweise noch ein Antivirus mitbringt.
ZA ist eine Behinderung, weil sie so viele Ressourcen frisst, dass Webseiten teilweise stehenbleiben und erst nach einiger Zeit weite laden (habe da eine spezielle Webseite bei der sowas sehr auffällig wird.)

Windowseigene Firewall lässt automatisch alle Programme durch, die sich in der Registry befinden oder "angeben", sie wären von MS.
Hier lassen sich  (nicht benötigte) Windowsfunktionen nicht kontrollieren oder sperren .. vielleicht durch spezielle Codes usw. aber ich will "klicken und fertig"


Danke, consider und Ratgeber, dass ihr beide euch meiner Fragen angenommen habt. Auf die Gefahr hin zu nerven, hake ich nochmals nach:
Ich kann mir einfach nicht vorstellen, dass die Sicherheitslücken vergrössert werden, sondern eher verringert, denn was der eine nicht findet, blockt u.U. der andere?! Ist das nicht wie bei 2 Filtern, die in Reihe geschaltet sind? Dass der PC dabei verlangsamt wird, ist natürlich logisch.
Dass man 2 Freigaben treffen muss, ist natürlich lästig. (Der Win-FW stellt mir übrigens nie eine Frage, der von ZA dagegen dauernd, die mich z.T. einfach überfordern.)

Meint ihr, man kann nur mit den Win-FW leben oder sollte man ersatzweise in jedem Fall einen separaten benutzen (und den in Win deaktivieren)? Wenn ja, welchen empfehlt ihr?
Danke für eure Geduld!


mfg
grosstuchen
 

frag-tommi
Verfasst am: 10.09.2012 um: 21:06 Uhr
 
Cw Aufsteiger
Aufsteiger
CwID: 124020
Beiträge: 49
SPAM:
0% Spam
Nein, es sind keine in Reihe geschalteten Filter. Sie sind eher gleichberechtigt. Das ist das Problem.
Im ungünstigsten Falle können sich beide in ihrer Funktion gegenseitig derart stören (teilweise sogar blocken, was ja zur Aufgabe einer Firewall gehört), dass keine ihre Arbeit erfolgreich erledigen kann. DANN hast du Sicherheitslücken.


--------------------------------------------------------
Mit freundlichen Grüßen,

FragTommi
--------------------------------------------------------

 

grosstuchen
Verfasst am: 10.09.2012 um: 22:49 Uhr
 
Cw Insider
Wirths Sammler
CwID: 81964
Beiträge: 214
SPAM:
0% Spam
  
Zitat von Ratgeber
Die aktuelle ZoneAlarm ist eine Behinderung.
Ich rate dringend davon ab und bin wieder zur Vorversion gegangen, die nicht zwangsweise noch ein Antivirus mitbringt...."


Danke auch an Frag-Tommi für die Erklärung, dass die FW eher parallel als seriell ablaufen (Multitasking)?.Dann sieht das natürlich anders aus.  So habe ich nun erst einmal ZA deaktiviert.
Wie heisst denn die Vorversion? Ich hatte 10.2.078.000 drauf.
(Den Antivirus aber mus man ja nicht zwingend installieren?!)


mfg
grosstuchen
 

Ratgeber
Verfasst am: 10.09.2012 um: 23:30 Uhr
 
Dr. CwCity.de
Community God
CwID: 83744
Beiträge: 8577
SPAM:
0% Spam
Habe aktuell die 9.2.058.000 im Einsatz

Habe mal rumgetestet
ratgeber--forum.de/wbb3/index.php?p...

Dann habe ich nur die FW genommen und installiert .. trotzdem wurde wieder ein Guard mit installiert, das regelmäßig Updates machte und als Vollbremsung wirkte.


 

blackphantom
Verfasst am: 11.09.2012 um: 00:13 Uhr
 
Cw Professor
Grand Master
CwID: 155981
Beiträge: 2515
SPAM:
0% Spam
Nabend,

also ich nehme jetzt mal Anti-Viren-Programme als Beispiel. Meinen Erinnerungen zufolge ist das Anti-Viren-Programm eines der mächtigsten Programme auf einem Rechner. Und wenn jetzt zwei davon installiert und aktiv sind, dann behindern (genauergesagt streiten) sich die beiden Anti-Viren-Programme.

Situation:
USB-Stick wird angeschlossen, Wurm versucht sich zu installieren --> Anti-Viren-Programme springen drauf an und versuchen die Ausführung des Codes zu verhindern und entziehen dem Wurm die kompletten Rechte. Ja, aber das kann ja nur ein Anti-Viren-Programm. Wenn du Kaspersky und Avira installiert hast und Kaspersky blockt den Zugriff zuerst, dann kann Avira ja garnichts mehr blocken. Und möglicherweise crasht danach das System da die beiden installierten AV-Programme die mächtigsten sind.

Naja, so ist es sicherlich auch bei Firewalls.

Ich hoffe mal, dass das kein Müll ist den ich hier erzähle aber ich glaube, dass ich das mal irgendwo so gehört habe. Nen Selbstversuch habe ich leider noch nicht gemacht um das auszutesten.

MFG





 Besuche: http://blackphantom.de


Letzte Änderung am: 11.09.2012 um: 00:13 Uhr durch: blackphantom
 

 
Seiten: 1, 2, 3 >>

Folgende User sind hier gerade aktiv:
-

ANZEIGE